随着电信技术、IP网络的发展,下一代网络NGN(Next Genration Network,下一代网络)技术正在迅速发展,软交换设备为NGN提供了具有实时性要求的业务呼叫控制和连接控制功能,是NGN的核心,并且在NGN的发展中扮演越来越重要的角色。目前,软交换系统正逐步走向实际应用,它在各方面的安全也受到了更多的关注。SIP协议是软交换系统中常用的协议,它的主要目的是为了解决IP网中的信令控制,以及同软交换机的通信,从而构成下一代的增值业务平台,它在应用上具有很强的灵活性。但另一方面,SIP协议以文本形式表示消息的词法和语法分析,这使得SIP协议容易被攻击者模仿、篡改,加以非法利用。SIP信令协议的安全风险较高,必须采取有效的措施来提高SIP信令协议的安全,以保证业务正常提供。本课题正是基于上述情况,着重于研究软交换系统中所存在的安全问题,对SIP信令协议采取相适应的加密算法,并使用密钥中心对整个系统中所采用的各类密钥进行统一的管理方案,使得软交换系统的安全性有进一步的提高。首先,论文讨论了软交换体系结构与通信协议,然后,论文分析了基于SIP的软交换网络安全机制,提出了SIP软交换系统的安全加密方案,最后,论文对该加密方案进行了设计与实现。